CVE-2026-21008

总结

# S Share 中敏感信息泄露漏洞 在 SMR 2026 年 4 月第 1 版之前的 S Share 版本中存在敏感信息泄露漏洞，允许相邻攻击者访问敏感信息。

• CVE-2026-21008-Kubernetes-Service-Account-Token-Mounted-in-HostPath漏洞利用

  用于通过 hostPath 挂载泄露 Kubernetes 服务账户令牌的概念验证漏洞利用；包含易受攻击的 Pod YAML 和 Python 令牌窃取脚本。